Большинство бесплатных прокси заблокировано, даже покупал прокся, всё равно заблокированы, так же в бане и айпишники некоторых провайдеров. Так что если взять vps, то ip может быть заблокирован, или через месяц уйдёт в бан.
megadimon: сканируйте сайт с помощью clamav и maldet. какой движок?
clam:
----------- SCAN SUMMARY -----------
Known viruses: 3503092
Engine version: 0.98.4
Scanned directories: 54531
Scanned files: 217101
Infected files: 0
Total errors: 174
Data scanned: 7642.80 MB
Data read: 35580.68 MB (ratio 0.21:1)
Time: 2352.601 sec (39 m 12 s)
hostcms и bitrix
---------- Добавлено 23.07.2014 в 23:32 ----------
nmap:
Not shown: 1664 closed ports
PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
25/tcp open smtp
53/tcp open domain
110/tcp open pop3
143/tcp open imap
443/tcp open https
465/tcp open smtps
587/tcp open submission
953/tcp open rndc
993/tcp open imaps
995/tcp open pop3s
1500/tcp open vlsi-lm
3306/tcp open mysql
8080/tcp open http-proxy
8888/tcp open sun-answerbook
2014-07-23 16:38:11 login authenticator failed for 79.142.46.196.static.impol.net (mnsmbizelc) [196.46.142.79]: 535 Incorrect authentication data 2014-07-23 16:38:11 cram authenticator (CRAM-MD5): Cyrus SASL permanent failure: user not found 2014-07-23 16:38:11 cram authenticator failed for 79.142.46.196.static.impol.net (mnsmbizelc) [196.46.142.79]: 535 Incorrect authentication data 2014-07-23 17:05:57 plain authenticator (PLAIN): Cyrus SASL permanent failure: user not found 2014-07-23 17:05:57 plain authenticator failed for 203-113-206-105-static.tcs.netspace.net.au (ijoxofeyjz) [203.113.206.105]: 535 Incorrect authentication data 2014-07-23 17:05:58 login authenticator (LOGIN): Cyrus SASL permanent failure: user not found 2014-07-23 17:05:58 login authenticator failed for 203-113-206-105-static.tcs.netspace.net.au (ijoxofeyjz) [203.113.206.105]: 535 Incorrect authentication data 2014-07-23 17:05:59 cram authenticator (CRAM-MD5): Cyrus SASL permanent failure: user not found 2014-07-23 17:05:59 cram authenticator failed for 203-113-206-105-static.tcs.netspace.net.au (ijoxofeyjz) [203.113.206.105]: 535 Incorrect authentication data 2014-07-23 17:23:50 login authenticator (LOGIN): Cyrus SASL permanent failure: user not found 2014-07-23 17:23:50 login authenticator failed for s15433869.onlinehome-server.com (User) [74.208.72.28]: 535 Incorrect authentication data 2014-07-23 17:42:26 H=mail.craftsite.co.uk [66.155.18.68] F=<mfvt@show-master.ru> rejected RCPT <info@XXXXXXXXXXX3.ru>: relay not permitted 2014-07-23 18:03:09 login authenticator (LOGIN): Cyrus SASL permanent failure: user not found 2014-07-23 18:03:10 login authenticator failed for select64.lnk.telstra.net (User) [203.45.217.245]: 535 Incorrect authentication data 2014-07-23 18:08:15 plain authenticator (PLAIN): Cyrus SASL permanent failure: user not found 2014-07-23 18:08:15 plain authenticator failed for (tqkltbzihl) [223.255.191.92]: 535 Incorrect authentication data 2014-07-23 18:08:16 login authenticator (LOGIN): Cyrus SASL permanent failure: user not found 2014-07-23 18:08:16 login authenticator failed for (tqkltbzihl) [223.255.191.92]: 535 Incorrect authentication data 2014-07-23 18:08:16 cram authenticator (CRAM-MD5): Cyrus SASL permanent failure: user not found 2014-07-23 18:08:16 cram authenticator failed for (tqkltbzihl) [223.255.191.92]: 535 Incorrect authentication data 2014-07-23 18:46:19 plain authenticator (PLAIN): Cyrus SASL permanent failure: user not found 2014-07-23 18:46:19 plain authenticator failed for (tbzguqfppa) [188.135.8.47]: 535 Incorrect authentication data 2014-07-23 18:46:19 login authenticator (LOGIN): Cyrus SASL permanent failure: user not found 2014-07-23 18:46:19 login authenticator failed for (tbzguqfppa) [188.135.8.47]: 535 Incorrect authentication data 2014-07-23 18:46:20 cram authenticator (CRAM-MD5): Cyrus SASL permanent failure: user not found 2014-07-23 18:46:20 cram authenticator failed for (tbzguqfppa) [188.135.8.47]: 535 Incorrect authentication data 2014-07-23 19:14:15 plain authenticator (PLAIN): Cyrus SASL permanent failure: user not found 2014-07-23 19:14:15 plain authenticator failed for (cyrqhyfcjc) [212.179.214.48]: 535 Incorrect authentication data 2014-07-23 19:14:16 login authenticator (LOGIN): Cyrus SASL permanent failure: user not found 2014-07-23 19:14:16 login authenticator failed for (cyrqhyfcjc) [212.179.214.48]: 535 Incorrect authentication data 2014-07-23 19:14:16 cram authenticator (CRAM-MD5): Cyrus SASL permanent failure: user not found 2014-07-23 19:14:16 cram authenticator failed for (cyrqhyfcjc) [212.179.214.48]: 535 Incorrect authentication data 2014-07-23 19:22:22 login authenticator (LOGIN): Cyrus SASL permanent failure: user not found 2014-07-23 19:22:22 login authenticator failed for s15433869.onlinehome-server.com (User) [74.208.72.28]: 535 Incorrect authentication data
creozby: Берите Dell U2412M, как и порекомендовал знакомый. Хороший монитор. Поменял его тоже на Dell, но уже 27" и 2560x1440.Очень доволен делами с IPS матрицами.
Сейчас "пишу" с него 🚬
Отличная штука, особенно после benq tn, картинкой и качеством исполнения.
данную дырку и зачем-то наш проект подставляет. К нам уже поступали жалобы от владельцев доменов, но мы-то здесь причем?
Как причём, разбирайтесь с конкурентами 😂
Я тоже под замес попал, но т.к. редиректит на основной домен, то забил.
---------- Добавлено 31.07.2014 в 14:53 ----------
Чтобы убрать данное недоразумение:
Уберите запись в DNS формата:
*.domen.ru
Большинство бесплатных прокси заблокировано, даже покупал прокся, всё равно заблокированы, так же в бане и айпишники некоторых провайдеров. Так что если взять vps, то ip может быть заблокирован, или через месяц уйдёт в бан.
megadimon, Там и ОС старая поди в 99% случаев именно так!
5ка )
Саппорт решил мою проблему:
"Добавили необходимость аутентификации при отправке писем и сделали ее возможной только для локальных доменов(добавленных на сервере)."
За что им респект и уважуха, как выражается поколение некст.
Всем спасибо за то не прошли мимо проблемы!
LMD:
---------- Добавлено 24.07.2014 в 00:34 ----------
включите mail.log
видимо не работает в php 5.2
---------- Добавлено 24.07.2014 в 00:46 ----------
Plutishe, И снова Cent os?
По сабжу поставьте mail patch чтобы знать откуда шлют, те сам спаммерский скрипт (есть само по себе с isp lite 4 + Debian 7).
Cent + ISP4
С патчем придётся повозиться, скачал для версии 5.2, теперь думаю как его применить 😕
Plutishe, Вы порт используете?
да вроде нет.
LMD сканирует, может чего и найдёт, затем поставлю по вашему совету патч, и спамеры какие то осторожные, засылают по письму в 10-20 минут. 😮
---------- Добавлено 24.07.2014 в 00:07 ----------
ну аи из простого - ай-болитом прогони сайты.
при выключении exim рассылка прекращается?
не из простого )
сайтов добрых несколько десятков с поддоменами 🙅
сканируйте сайт с помощью clamav и maldet. какой движок?
clam:
hostcms и bitrix
---------- Добавлено 23.07.2014 в 23:32 ----------
nmap:
если долбят прямо сейчас, то гляньте Apache server-status, увидите POST запросы - это оно и есть.
или ищите в логах apache/nginx POST запросы.
imap, pop3 - это протоколы приема почты, а не отправки. максимум их используют для подбора паролей.
запросов POST нет, в том то и дело, не знаю куда копать...
---------- Добавлено 23.07.2014 в 22:38 ----------
самое интересное там в теле письма, где указаны заголовки исходящего письма, а не отбойника.
вот:
---------- Добавлено 23.07.2014 в 22:41 ----------
беда, беда 😡
Exim (reject.log):
И вот такие записи не понятны:
Буду признателен любой помощи/наводке.
Берите Dell U2412M, как и порекомендовал знакомый. Хороший монитор. Поменял его тоже на Dell, но уже 27" и 2560x1440.Очень доволен делами с IPS матрицами.
Сейчас "пишу" с него 🚬
Отличная штука, особенно после benq tn, картинкой и качеством исполнения.
Скрипт Ай-Болит от всей нечести защитит )